Pentester

Perfil

• Licenciatura em Informática, Cibersegurança ou área técnica relacionada;
• Entre 2 e 4 anos de experiência profissional em cibersegurança, dos quais pelo menos 2 anos em funções diretamente relacionadas com segurança ofensiva, penetration testing ou Red Team;
• Participação comprovada na execução de pelo menos 3 projetos de testes de intrusão ou avaliações de segurança;
• Experiência em pelo menos 3 domínios críticos, tais como aplicações web, aplicações móveis, redes, sistemas Windows/Linux, Cloud, On-Premises, containers, Kubernetes ou pipelines CI/CD;
• Capacidade avançada na identificação, validação e exploração controlada de vulnerabilidades, análise de cadeias e caminhos de ataque (incluindo Active Directory);
• Domínio na utilização de ferramentas de segurança ofensiva (como Nuclei, Metasploit, Burp Suite, SQLmap, Cobalt Strike ou equivalentes) e competências de scripting em Python, Go ou Bash;
• Conhecimentos sólidos em metodologias de testes de intrusão, frameworks de segurança ofensiva, MITRE ATT&CK e análise de Trust Boundaries;
• Competências em Threat Intelligence aplicadas à simulação de cenários de ataque, engenharia social e campanhas de phishing controladas;
• Experiência em segurança aplicacional (OWASP Top 10), segurança de APIs, containers, Kubernetes, CI/CD e plataformas baseadas em IA/ML;
• Capacidade comprovada para produzir relatórios técnicos rigorosos e apresentar resultados executivos a equipas técnicas e de gestão.

Requisito Mínimo / Valorização

• Possuir pelo menos uma certificação reconhecida na área de segurança ofensiva, nomeadamente OSCP, OSWE, OSEP, CEH ou equivalente;
• Fluência em português e conhecimentos de inglês técnico intermédio para leitura de documentação.

Responsabilidades

• Planear e executar avaliações de segurança avançadas, testes de intrusão e exercícios de Red Team orientados à simulação de cenários de ataque reais;
• Identificar, validar e explorar de forma controlada vulnerabilidades em sistemas Windows/Linux, redes, aplicações web/APIs, infraestruturas Cloud e ambientes containerizados;
• Desenvolver scripts e ferramentas personalizadas para automatizar atividades de reconhecimento, análise, recolha de evidências e exploração;
• Analisar caminhos de ataque complexos, incluindo configurações inseguras de Active Directory, falhas de Trust Boundaries e riscos em pipelines CI/CD ou componentes de IA/ML;
• Produzir relatórios técnicos e executivos detalhados, avaliando o impacto, probabilidade e criticidade do risco, e propondo recomendações de mitigação eficazes;
• Apresentar resultados técnicos e de risco a equipas de desenvolvimento, engenharia e gestão de topo.

Oferecemos

• Seguro de Saúde;
• Formação online gratuita, através da plataforma Udemy;
• Formação Presencial e Remota no Learning Center da Olisipo;
• Certificações Gratuitas (mediante aprovação em exame);
• Descontos em Parceiros Olisipo (áreas de saúde e bem-estar, fitness, viagens, entre outros);
• Consultas psicológicas gratuitas;
• Possibilidade de adiantamento de salário, sem comissões.